طريقة مشاركة مفاتيح API بأمان

    قيّد صلاحيات المفتاح، وأرسله مرة واحدة عبر رابط يُحذف نهائيًا، ودوّره وفق جدول محدد.

    خطوة بخطوة

    1. 1

      أنشئ مفتاحًا بأضيق صلاحيات تكفي للمهمة

      يتيح معظم المزوّدين حصر المفتاح في أذونات أو عناوين IP أو بيئات محددة. والمفتاح المحدود الصلاحيات يحدّ من الضرر إن تسرّب، وإبطاله وحده أسهل.

    2. 2

      الصق المفتاح في رابط لمرة واحدة

      استخدم النموذج في الأسفل. يُشفَّر المفتاح في متصفحك بخوارزمية AES-GCM-256 ويُحذف محتوى الرابط نهائيًا بعد أول إظهار، فلا يبقى في الدردشة أو البريد الإلكتروني شيء يمكن استخدامه.

    3. 3

      أرسل الرابط، وفي خطة Pro أرسل عبارة المرور عبر طريق آخر

      يصلح لإرسال الرابط تطبيق Slack أو البريد الإلكتروني أو تذكرة. وإذا أضفت عبارة مرور، فأبلغها شفهيًا أو عبر قناة أخرى.

    4. 4

      اطلب من المطوّر حفظه في مدير أسرار

      يعمل الرابط مرة واحدة. يجب أن ينتقل المفتاح مباشرة إلى مخزن متغيرات البيئة أو إلى خزنة، لا إلى نظام التحكم في الإصدارات ولا إلى مستند مشترك أبدًا.

    5. 5

      دوّر المفاتيح وفق جدول محدد وعند مغادرة أحد الأعضاء

      اعتبر كل مفتاح شاركته مؤقتًا. وفي خطة Pro يبيّن سجل التدقيق متى فُتح كل رابط، فيسهل إعداد قائمة بالمفاتيح التي تحتاج إلى تدوير.

    أرسله برابط لمرة واحدة

    0 من 10,000 حرف

    الحماية بعبارة المرور متاحة في خطة Pro (‏29 US$ شهريًا). عرض الخطط

    الحذف بعد القراءة مفعّل دائمًا للأسرار المنشأة بدون حساب. والرابط يحذف نفسه بعد مشاهدة واحدة.
    الحذف بعد القراءة
    مشفر في متصفحك
    تنتهي صلاحيته بعد 7 أيام إن لم يُقرأ

    بدون حساب. خطة Free مجانية دائمًا.

    طريقة العمل

    1. 01

      الصق كلمة مرور أو مفتاحًا أو ملفًا

      يُشفَّر المحتوى في متصفحك قبل إرسال أي شيء. والحذف بعد القراءة مفعّل لكل سر يُنشأ بدون حساب.

    2. 02

      أرسل الرابط

      عنوان URL واحد. يبقى المفتاح الذي يلي علامة # في المتصفح ولا يصل إلى خوادمنا أبدًا.

    3. 03

      السر المخزن يزول

      عند أول فتح للرابط يُحذف النص المشفر نهائيًا. وأي زيارة ثانية، أيًا كان صاحبها، تجد إشعارًا بأن المحتوى حُذف نهائيًا.

    بدأ العمل بالتشفير في المتصفح في 29 سبتمبر 2026. الأسرار التي أُنشئت قبل هذا التاريخ خُزنت نصًا غير مشفر إلى أن انتهت صلاحيتها، واسم الملف وحجمه ونوعه ما زالت مرئية لنا. اقرأ نموذج الأمان كاملًا.

    إرسال مفتاح API دون تركه في Slack

    مفتاح API الملصق في قناة يُصدَّر مع مساحة العمل، ويفهرسه البحث، ويراه كل من ينضم لاحقًا. أما الرابط لمرة واحدة في القناة نفسها فلا ضرر منه بعد أن يُفتح. وإذا كان فريقك يعمل في Slack، فإن تطبيق LinkPilot على Slack ينشئ الرابط بالأمر /secret، واختصار الرسائل يحوّل مفتاحًا سبق أن لصقه أحدهم إلى رابط سري ليمكن حذف الرسالة الأصلية.

    مشاركة ملف .env أو ملف إعدادات

    ملف .env الكامل نص، فيمكن لصقه في النموذج كما هو. أما الملف الذي يجب أن يبقى مطابقًا للأصل بايتًا ببايت، مثل ملف JSON لحساب خدمة أو شهادة، فأرفقه من حساب مجاني، فيُشفَّر في متصفحك ويُحذف نهائيًا بعد أول تنزيل. وللمطورين الذين يؤتمتون ذلك ببرامج نصية، تنشئ أدوات CLI و SDK وخادم MCP الأسرار المشفرة نفسها من الطرفية أو من مساعد.

    ما لا يغني عنه الرابط لمرة واحدة

    الرابط خطوة التسليم لا مكان التخزين. مكان المفاتيح هو مدير الأسرار أو إعدادات البيئة في منصتك، أما الرابط لمرة واحدة فهو وسيلة انتقال المفتاح ممن أنشأه إلى من يحتاجه، مرة واحدة، دون أن تبقى نسخة في الطريق.

    الأسئلة الشائعة

    خطة Pro، بسعر $29 شهريًا، تضيف عبارة مرور لكل سر، وتاريخًا ووقتًا مخصصين لانتهاء الصلاحية، وسجل التدقيق الذي يدوّن كل مشاهدة وكل حذف نهائي وكل إبطال. عرض الخطط.

    مواضيع ذات صلة

    كل حالات الاستخدام